Inspecionámos a extensão de navegador Pure Safety e descobrimos que apresenta as características de um sequestrador de navegador. Depois de adicionada a um navegador web, altera determinadas definições para promover o pureextension.net, que é um motor de busca falso. A extensão afirma exibir pontua
Inspecionámos este e-mail e concluímos que se trata de um golpe de phishing. A mensagem finge ser uma notificação de recibo de vencimento enviada pelo departamento de processamento de salários de um empregador. O seu verdadeiro objetivo é roubar as credenciais de início de sessão de e-mail, direcio
O Prinz Eugen é um ransomware escrito na linguagem de programação Go e documentado publicamente pela primeira vez pela ThreatDown; a nossa equipa também examinou amostras submetidas ao VirusTotal. Encripta ficheiros e acrescenta uma extensão .prinzeugen a cada nome de ficheiro afetado, tornando-os
Durante a nossa investigação de sites suspeitos, examinámos o tkstio.pages[.]dev e descobrimos que promove um airdrop de criptomoeda falso para tokens $TKST. O site foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras de criptomoedas, o que ativa um drainer que transfere s
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como um aviso de segurança urgente do fornecedor de serviços de e-mail do destinatário, alegando falsamente que a sua palavra-passe está prestes a expirar. O seu objetivo é induzir os destinatário
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem afirma falsamente que os destinatários têm de validar as suas carteiras de criptomoeda para desbloquear benefícios financeiros e recompensas exclusivas. O seu verdadeiro objetivo é atrair as vítimas a visitar um
Inspecionámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como um aviso de faturação oficial da Zoho Workplace, alegando falsamente que o método de pagamento do destinatário falhou e que os serviços serão suspensos a menos que os detalhes de faturação
Durante a nossa investigação de sites suspeitos, analisámos ton-keeper.pages[.]dev e descobrimos que promove um falso airdrop da Tonkeeper. O site faz-se passar pela plataforma oficial de carteira Tonkeeper e foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras, ativando u
Durante a investigação de websites suspeitos, os nossos investigadores depararam-se com governance-arc[.]com - uma página que imita a plataforma oficial de blockchain Arc. Promove uma falsa "Community Rewards Proposal", pedindo aos visitantes que votem no momento da próxima distribuição de recompen
Ao investigar sites duvidosos, os nossos investigadores examinaram etherfi-wc26[.]com e descobriram que se trata de uma página fraudulenta que se faz passar pela plataforma ether.fi Cash. O site promove uma campanha falsa de recompensas de votação do Mundial de 2026 e funciona como um drenador de c